单位发工资要求提供银行卡号和身份证号，在正规、合法的使用与保管前提下，是正常的。以下是对此问题的详细分析：

1. 法律法规依据：

   • 根据《中华人民共和国居民身份证法》的相关规定，公民在进行相关社会活动时，有权使用居民身份证证明身份，同时单位也有义务对获取的居民身份证信息进行保密。
   • 银行卡作为支付工具，其信息的使用受到相关法律法规的保护，如《中华人民共和国公司法》、《中华人民共和国个人所得税法》等，均对财务管理和税收合规提出了明确要求。

2. 信息提供的合理性与必要性：

   • 身份证号的提供是为了进行身份验证，确保工资发放的准确性，并防止冒领等不法行为的发生。
   • 银行卡信息的提供则是为了实现工资的电子化支付，提高支付的便捷性和安全性。
   • 这些信息的收集是工资发放流程中的常规要求，且对于后续的税务申报等合法操作也是必需的。

3. 信息安全保障：

   • 银行作为专业的金融机构，具备完善的安全体系和技术手段来保护客户信息的安全。
   • 正规的公司也会采取严格的保密制度和安全保障措施，确保员工个人信息不被泄露或滥用。

4. 潜在风险与防范措施：

   • 尽管在正规、合法的使用与保管下，提供银行卡号和身份证号是安全的，但仍需警惕潜在的风险。
   • 员工应谨慎选择提供信息的对象，确保企业的信誉和合法性。
   • 员工应增强个人信息保护意识，不透露银行卡密码、短信验证码等敏感信息。
   • 定期检查银行账户交易记录，发现异常及时联系银行进行处理。

综上所述，单位发工资要求提供银行卡号和身份证号，在正规、合法的使用与保管前提下，是正常的且安全的。然而，为了确保个人信息的安全，员工仍需采取必要的防范措施，并时刻保持警惕。如有任何疑问或担忧，建议直接与企业的人力资源部门或财务部门进行沟通确认。